翻譯來自****：掣雷小組

成員資訊：

thr0cyte，

Gr33k，

花花，

小丑，

R1ght0us，

7089bAt****，

一．配置KALI Linux和滲透測試環境

在這一章，我們將覆蓋以下內容：

1. 在Windows和Linux上安裝VirtualBox
   
2. 建立一個Kali Linux虛擬機器
   
3. 更新和升級Kali Linux
   
4. 為滲透測試配置web瀏覽器
   
5. 建立一個屬於自己的靶機
   
6. 為正確的通訊配置虛擬機器
   
7. 瞭解易受攻擊的虛擬機器上的web應用程式
   

介紹

在第一章中，我們將介紹如何準備我們的Kali Linux安裝，以便能夠遵循書中所有的方法，並使用虛擬機器建立一個具有脆弱web應用程式的實驗室。

1.1、在Windows和Linux上安裝VirtualBox

虛擬化可能是建立測試實驗室或試驗不同作業系統時最方便的工具，因為它允許我們在自己的內部執行多個虛擬計算機，而不需要任何額外的硬體。

在本書中，我們將使用VirtualBox作為虛擬化平臺來建立我們的測試目標以及我們的Kali Linux攻擊機器。

在第一個“祕籍”中，我們將向您展示如何在Windows和任何基於debian的GNU/Linux作業系統(例如Ubuntu)上安裝VirtualBox。

TIP:讀者沒有必要同時安裝這兩個作業系統。這個配方顯示這兩種選擇都是為了完成後續一些操作。

準備

如果我們使用Linux作為基礎作業系統，在安裝任何東西之前，我們需要更新我們的軟體儲存庫的資訊。開啟終端並輸入以下命令:

|# sudo apt-getupdate

怎麼做…

安裝VirtualBox需要執行以下步驟:

1. 要在任何基於debian的Linux VirtualBox中安裝VirtualBox，只需開啟終端，輸入以下命令:

|# sudo apt-get install virtualbox

2. 安裝完成後，我們將通過導航到“Applications | Accessories | VirtualBox”在選單中找到VirtualBox。或者，我們可以從終端呼叫它：

|# virtualbox

Tip：如果您使用Windows計算機作為基本系統，請跳至第3步。

3. 在Windows中，我們需要從下面的網站，下載VirtualBox安裝程式

https://www.virtualbox.org/wiki/Downloads

下載檔案後，我們開啟它並啟動安裝過程。

在第一個對話方塊中，單擊“下一步”並按照安裝過程進行操作。

我們可能會被問到從Oracle公司安裝網路介面卡的問題;為了使虛擬機器中的網路正常工作，我們需要安裝這些裝置:

image

安裝完成後，我們只需從選單中開啟VirtualBox：

現在我們已經執行了VirtualBox，我們準備建立虛擬機器來建立我們自己的測試環境。

它是如何工作的…

VirtualBox將允許我們通過虛擬化在計算機中執行多臺機器。有了這個，我們就可以在不同的計算機上安裝一個完整的實驗室，使用不同的作業系統，並在主機的記憶體資源和處理能力允許的範圍內並行地執行它們。

更多…

VirtualBox擴充套件包為VirtualBox的虛擬機器提供了額外的特性，比如USB 2.0/3.0支援和遠端桌面功能。可以從https://www.virtualbox.org/wiki/Downloads下載。下載後，只需雙擊它，VirtualBox將完成其餘的工作。

另請參閱

還有其他一些虛擬化選項。如果你不喜歡使用VirtualBox，你可以嘗試以下方法:

VMwarePlayer/Workstation

QEMU

Xen

Kernel-based Virtual Machine(KVM)

更多精彩內容，關注微信訂閱號“玄魂工作室”（xuanhun521）

掃碼下方二維碼，加入玄魂工作室私密圈。